Bislang muss ein Nutzer einem fremden Store zunächst die Berechtigung zur App-Installation erteilen und anschließend jede Installation und jedes Update einzeln bestätigen. Für registrierte Stores entfällt dieser Schritt: Die Berechtigung wird nach der Freigabe automatisch erteilt, Updates laufen im Hintergrund gemäß den Update-Einstellungen des Nutzers.

Googles Regeln verlangen weiterhin eine ausdrückliche Zustimmung des Nutzers zu jeder Installation; ein Store „darf Apps nicht ohne Zustimmung des Nutzers still installieren“. Große Downloads und Hintergrundinstallationen müssen während des Vorgangs sichtbar als Benachrichtigung erscheinen. Wird eine Installation von einem anderen Gerät aus angestoßen, muss der Store eine Benachrichtigung zeigen, die sich nicht automatisch schließt. IT-Administratoren können die Installation registrierter Stores auf verwalteten Geräten blockieren; ob die Sperre auch für bereits installierte Stores gilt, geht aus Googles Programmseiten nicht hervor.

Über die Katalogprüfung hinaus verlangt Google von teilnehmenden Stores:

  • Registrierung als Organisation und eine dauerhaft verifizierte Entwickleridentität im Rahmen der Android-Entwicklerverifizierung
  • Einreichung jeder Version der eigenen Store-App zur Schadsoftware-Prüfung, exakt übereinstimmend mit der im Web und über andere Kanäle veröffentlichten Version
  • Bemühungen, Schadsoftware und andere potenziell schädliche Apps aus dem Katalog fernzuhalten
  • Behebung gravierender Sicherheitslücken, von denen der Betreiber Kenntnis erlangt
  • keine Behinderung anderer App-Stores sowie kein Verbergen oder Verändern der Sicherheitshinweise von Android
  • eine Jahresgebühr von 10.000 US-Dollar, fällig vor Beginn der Prüfung durch Google

Die Verantwortung und Haftung für die Inhalte des Katalogs bleibt beim jeweiligen Store; eine inhaltliche Moderation durch Google findet nicht statt. Werden innerhalb von 30 Tagen mehr als ein Prozent der Installationsversuche oder mehr als zwei Prozent der Apps eines Stores als potenziell schädlich eingestuft, erhebt Google zusätzliche Gebühren für Prüfung und Bereinigung des Katalogs. Wer eine Anforderung nicht erfüllt – einschließlich fristgerechter Zahlung – kann aus dem Programm entfernt werden, bis das Problem behoben ist; Google kündigt dies zuvor an und räumt eine Gelegenheit zur Nachbesserung ein.

Wie eingereichte Apps geprüft werden, wie schnell neue Uploads kontrolliert werden und welche Ergebnisse die Prüfungen liefern, beschreiben Googles Programmseiten nicht.

Registrierte Stores erhalten zudem Zugriff auf die Android Developer ID API, mit der sie prüfen können, ob eine App im Katalog von einem verifizierten Entwickler stammt und installiert werden darf. Google empfiehlt, Installationen von Apps zu blockieren, die diese Prüfung nicht bestehen.

Die Android-Entwicklerverifizierung ist ein eigenständiges Programm und befindet sich nach Angaben von Google in der ersten Phase mit sieben App-Stores. Seit dem 30. September prüfen zertifizierte Android-Geräte in Brasilien, Indonesien, Singapur und Thailand, ob Apps aus diesen Stores von verifizierten Entwicklern stammen. Weltweit ausweiten will Google die Prüfungen 2027.

Die Verfügbarkeit der neuen Funktionen richtet sich nach dem Heimatland des Nutzers; kurze Reisen in nicht unterstützte Länder deaktivieren weder die Ein-Tipp-Installation noch die automatischen Updates. Android 17 QPR2 ist eines der vierteljährlichen Plattform-Releases; die jüngste, am 16. Oktober veröffentlichte Fassung ist weiterhin eine Beta, ein Termin für die finale Version steht in Googles Release Notes nicht.

Die Teilnahme am Programm ist freiwillig – Stores, die außen vor bleiben, arbeiten wie bisher. Angekündigt hatte Google das Vorhaben im März zusammen mit Änderungen, die nach eigener Darstellung die Auseinandersetzungen mit Epic Games beilegten. In den USA gilt seit dem 22. Juli ein separates Google-Programm zur Verbreitung von Drittanbieter-Stores über Google Play.